Мошенничество с подарочными картами

В сфере кибербезопасности постоянно появляются новые виды программ-вымогателей, которые парализуют работу как крупных, так и малых предприятий. К сожалению, это отвлекло внимание от других кибератак, таких как мошенничество с подарочными картами. На этой неделе Министерство юстиции США объявило о предъявлении обвинений четырем мошенникам, занимавшимся мошенничеством с подарочными картами, и утверждает, что эти четверо получили более 5000 мошеннически приобретенных карт для личного использования.

Что такое мошенничество с подарочными картами?

Мошенничество с подарочными картами — это когда киберпреступники используют подарочные карты, за которые вы (или ваша компания) заплатили, либо потому что вы были уверены, что эти карты предназначены для чего-то другого, либо потому что мошенники получили временный доступ к одному из ваших онлайн-аккаунтов, что позволило им купить подарочные карты за ваши деньги. Эти мошеннические схемы обычно не требуют крупных выплат, как в случае с программами-вымогателями , но всё же могут привести к значительным суммам. Можно предположить, что подарочные карты не принесут преступникам большой выгоды, но обычно на каждую карту можно добавить до 200 долларов. При этом мошенники обманули 5,000 карт, что теоретически могло бы составить 1 миллион долларов. Это огромная сумма, которая, безусловно, может нанести ущерб бизнесу, особенно малым и средним компаниям.

Как это произошло?

Киберпреступники часто используют методы социальной инженерии для выполнения подобных задач. Они взламывают корпоративные сети и используют доступ к компьютерным системам для покупки подарочных карт, выдают себя за генерального директора компании и просят отдел кадров купить подарочные карты для получения бонусов, а также злоупотребляют доверием к онлайн-сайтам, предоставляющим данные. Ниже мы приводим три типичных примера.

Взлом подарочной карты через сеть

В праздничный сезон 2020 года группа быстрого реагирования Sophos столкнулась с группой киберпреступников, осуществлявших атаку подобного рода. Хакеры получили доступ к сети компании и получили доступ к устройствам каждого конечного пользователя, чтобы проверить, смогут ли они получить доступ к уже авторизованным учетным записям электронной почты (или интернет-магазина). Таким образом им удалось приобрести ряд подарочных карт, прежде чем сработала тревога и была вызвана группа реагирования Sophos.

Романтические мошенники

Еще один пример, когда подарочные карты защищены хакерами, — это мошенники, занимающиеся «романтическими» аферами, которые любят организовывать «платежи» с помощью подарочных карт, заманивая своих жертв, часто обманутых тем, что они нашли друга или будущего супруга через поддельный профиль на сайте знакомств, и отправляя им деньги; иногда через подарочные карты.

Привет, ты занят?

Зачастую хакеры выдают себя за известных людей в компаниях, отправляя электронные письма в отдел кадров, представляясь генеральным директором. В этой афере хакер отправляет в отдел кадров безобидное письмо с вопросом: «Привет, вы заняты?». Если он получает ответ от отдела кадров, то переходит к обсуждению подарочных карт. Компания CyberHoot непосредственно расследовала подобную аферу с подарочными картами на сумму 25 000 долларов, буквально сотни подарочных карт по 100 долларов.

Что делать?

Хакеры знают, что их единственное оружие — социальная инженерия. Зная это, вы сможете следить за атаками с использованием чужого имени, мошенничеством на романтических началах и взломом компьютеров и сетей. Никогда не используйте подарочные карты для оплаты неличных дел. Следуя этим советам, вы защитите себя от различных видов мошенничества с подарочными картами.

Другие передовые практики кибербезопасности 

Есть и другие действия, которые вам следует предпринять для защиты своего бизнеса от других атак и вреда, в том числе:

• Принять Password Manager для лучшей гигиены личных/рабочих паролей
• Требовать двухфакторная аутентификация . SaaS решение или критические счета
• Требуйте пароли длиной 14+ символов в вашем аккаунте Политика управления
• Обучаем сотрудников чтобы обнаружить и избежать электронных писем фишинг нападки
• Проверьте, что сотрудники может обнаружить и предотвратить фишинговые письма, тестируя их
• Резервное копирование данных с помощью 3-2-1 метод
• Включите Принцип наименьших привилегий
• Выполнить оценка риска каждые два-три года

Если вы хотите узнать больше о мошенничестве с подарочными картами, посмотрите это короткое видео:

Источник: NakedSecurity – Sophos

Дополнительная информация: Министерство юстиции США предъявило обвинения четырем лицам, причастным к отмыванию денег.

Узнайте, как CyberHoot может защитить ваш бизнес.

График демо